Maya Protocol Suspend son Réseau Inter-Chaînes
Maya Protocol a suspendu son réseau inter-chaînes après qu’un attaquant a exploité six failles logicielles pour voler environ 1,7 million de dollars en Bitcoin et autres actifs cryptographiques. Le co-fondateur pseudonyme de Maya Protocol, Aalux, a déclaré mercredi que l’attaquant avait dérobé environ 20 Bitcoin, d’une valeur d’environ 1,4 million de dollars, ainsi qu’environ 300 000 dollars d’autres actifs avant que le protocole n’active une suspension mondiale pour stopper d’autres pertes.
« Mauvaises nouvelles. Nous travaillerons à réparer et à récupérer complètement. Nous continuons. »
Analyse de l’Attaque
L’équipe a depuis commencé à travailler sur les corrections nécessaires pour restaurer les échanges. Une analyse technique préliminaire partagée par Aalux a retracé l’attaque à une chaîne de bogues impliquant des comptes de trading, le traitement des transactions sortantes et les calculs de pools de liquidité. Selon cette analyse, l’attaquant a combiné six failles distinctes, permettant à plusieurs parties du système de transaction et de comptabilité de MAYAChain d’être manipulées au cours de la même attaque.
Une transaction unique contenant 23 messages a été utilisée pour exécuter la séquence. L’analyse a indiqué que l’attaquant avait d’abord déclenché incorrectement le mécanisme de détection de vol du protocole avant de manipuler un pool avec une liquidité limitée. En gonflant la valeur du pool à faible liquidité, l’attaquant a pu retirer 48,87 millions de tokens CACAO du module Asgard de Maya.
Conséquences et Réactions
La comptabilité préliminaire a estimé qu’environ 1,36 million de dollars d’actifs avaient finalement été transférés vers des blockchains externes, tandis qu’environ 291 000 dollars restaient sous le contrôle de l’attaquant. Aalux a déclaré que la suspension mondiale avait contenu l’incident et empêché des dommages supplémentaires pendant que les développeurs enquêtaient sur les composants affectés.
La réponse ressemble à des mesures d’urgence utilisées par d’autres protocoles inter-chaînes lorsque des vulnérabilités menacent des actifs. En juin, Axelar a désactivé les routes de pont connectées à Secret Network après qu’environ 4,7 millions de dollars d’actifs transférés aient été pris par un exploit.
Impact sur le Marché
Le chercheur en sécurité blockchain indépendant Vini Barbosa a déclaré que le CACAO avait chuté de 88,7 % pendant l’incident, passant d’environ 0,115 $ à 0,013 $. La baisse du CACAO a compliqué les estimations des dommages économiques totaux, car l’attaque a affecté à la fois les actifs directement extraits et la valeur marchande de la liquidité restante dans ses pools.
Selon l’analyse technique, la baisse totale de la valeur du pool a atteint environ 10,9 millions de dollars. Cependant, le rapport n’a pas classé l’ensemble du montant comme des fonds volés, car le calcul incluait également l’activité d’arbitrage et la forte dévaluation du CACAO pendant l’incident.
Contexte et Prochaines Étapes
Les systèmes inter-chaînes ont été confrontés à plusieurs attaques cette année. Par exemple, Echo Protocol a suspendu les transactions inter-chaînes après qu’un attaquant a frappé environ 76,7 millions de dollars d’eBTC non autorisés. Pour Maya Protocol, le travail immédiat est axé sur la correction des vulnérabilités identifiées avant que les échanges inter-chaînes puissent reprendre.
Aalux a déclaré que la suspension mondiale avait contenu d’autres dommages et que le protocole travaillait sur les corrections nécessaires pour ramener les opérations du réseau en ligne.
